Phishing-Angriffe auf Sparkassen-Kund:innen durch betrügerische Nachrichten

Ein Laptop der auf einem Tisch steht, mit der Aufschrift Sparkasse pushTAN-Phishing und aus dem viele kleine Briefsymbole mit einem Warnzeichen fliegen

Aktuell kursieren Phishing-Angriffe im Namen der Sparkassen, bei denen Kund:innen per E-Mail oder SMS zur Eingabe persönlicher Daten auf gefälschten Webseiten aufgefordert werden. Diese Nachrichten behaupten, dass entweder das pushTAN-Verfahren abläuft oder eine dringende Aktualisierung der pushTAN-App erforderlich sei.

Vorsicht:

Klicken Sie nicht auf Links in verdächtigen Nachrichten und geben Sie keine persönlichen Daten ein.

Betrüger:innen könnten mit diesen Informationen später versuchen, Sie telefonisch zu kontaktieren, um Sie zu betrügerischen Überweisungen zu verleiten.

Besondere Betrugsmasche:

Auch bei einem Ausfall der pushTAN-App, wie zuletzt bei der Sparkasse, haben Kriminelle diese Gelegenheit genutzt, um Phishing-Nachrichten zu verschicken.

Die E-Mails und SMS sehen oft täuschend echt aus und leiten auf Seiten, die im Design der Sparkasse gehalten sind, aber dazu dienen, Ihre Daten zu stehlen.

Was können Sie tun?

Wenn Sie solche Nachrichten erhalten, löschen Sie diese sofort.

Melden Sie sich nicht über Links in den Nachrichten an, sondern besuchen Sie die offizielle Webseite der Sparkasse.

Falls Sie bereits persönliche Daten eingegeben haben, ändern Sie sofort Ihr Passwort, informieren Sie Ihre Sparkasse und erstatten Sie Anzeige bei der Polizei.

SiBa empfiehlt:

Seien Sie wachsam gegenüber verdächtigen Nachrichten und überprüfen Sie immer die Absenderadresse.

Setzen Sie automatische Updates für Ihr pushTAN-Verfahren und Ihr Online-Banking ein, um Ihre Sicherheit zu erhöhen.

Vermeiden Sie die Eingabe von persönlichen Daten auf Seiten, die Sie nicht selbst direkt aufgerufen haben.

Wie können Sie sich schützen?

Prüfen Sie regelmäßig die Sicherheitswarnungen und Updates Ihrer Bank.

Aktivieren Sie eine Zwei-Faktor-Authentifizierung (2FA) für Ihr Online-Banking, falls verfügbar.

Wer kann mir helfen?
– Aktuelle Sicherheitswarnungen | Sparkasse.de
– Phishing-Radar | Verbraucherzentrale.de
– BSI – Wie schützt man sich gegen Phishing?
– Polizei: Internetwache

Wie schütze ich mich?
– Onlinebanking – 3D-Secure-Verfahren – DSIN
– Vollständiger 2FA-Einrichtungsleitfaden 2025 – Zwei-Faktor-Authentifizierung
– Datendiebstahl/Phishing | Förde Sparkasse

Quelle der Meldung: Sparkasse.de

Alle sehen

19.11.2025

Störung bei Cloudflare legt Webseiten lahm – Webdienste betroffen

Am 18. November 2025 kam es zu einer großflächigen Störung bei Cloudflare, einem der weltweit größten Anbieter von Web-Sicherheits- und Performance-Services. Die Störung, die gegen 12:48 Uhr begann, führte zu massiven Ausfällen zahlreicher Webseiten und Onlinedienste. Betroffen waren unter anderem große Plattformen wie Twitter (jetzt X) sowie Cloud-Dienste wie Amazon Web Services (AWS), die auf Cloudflare als Sicherheitslösung angewiesen sind. Die Störung zeigte sich in Form von 500-Fehlermeldungen auf vielen Webseiten, die Cloudflare einsetzen. Auch Problemen mit der API und der Verwaltungskonsole von Cloudflare selbst traten auf. Diese Ausfälle beeinträchtigten den Zugriff auf zahlreiche Dienste und sorgten für Verunsicherung bei betroffenen Nutzer:innen. Cloudflare erklärte, dass die Ursache der Störung in einer internen Netzwerkfehlfunktion lag, die bis 13:21 Uhr größtenteils behoben werden konnte. Eine vollständige Wiederherstellung der Dienste erfolgte jedoch erst gegen 14:09 Uhr. Die betroffenen Webseiten und Dienste erhielten von Cloudflare während der Störung keine Zugriffskontrollen oder Sicherheitsfunktionen, was das Risiko für Nutzer:innen und Betreiber:innen erhöhte. SiBa empfiehlt:

Betreiber:innen von Cloudflare-geschützten Webseiten sollten prüfen, ob ihre Seiten durch die Störung betroffen waren und welche Sicherheitsmaßnahmen während der Ausfälle aktiv waren.

Nutzer:innen sollten ihre Sicherheitseinstellungen für besuchte Webseiten im Falle von Ausfällen regelmäßig überprüfen.

Um das Risiko in zukünftigen Vorfällen zu minimieren, empfehlen wir, Cloudflare-Dienste regelmäßig zu aktualisieren und alternative Sicherheitslösungen für Notfälle vorzubereiten.

Bei Unsicherheiten bezüglich der Sicherheit von Webseiten sollten Nutzer:innen auf offizielle Mitteilungen von Cloudflare und betroffenen Dienstleistern achten.

Wer kann mir helfen?

Wie schütze ich mich?

Quelle: IT-Administrator

11.11.2025

Milliarden gestohlene Passwörter und Mailadressen im Netz entdeckt

IT-Sicherheitsforschende haben eine der größten bekannten Datensammlungen mit gestohlenen Zugangsdaten im Internet entdeckt. Laut einem Bericht von ZDF heute umfasst die Sammlung über 10 Milliarden Passwörter und E-Mail-Adressen, die aus zahlreichen früheren Datenlecks stammen und nun gebündelt online veröffentlicht wurden. Besonders alarmierend: Etwa 625 Millionen Passwörter waren zuvor noch nie im Netz aufgetaucht, sie gelten also als neu kompromittiert. Die Datenbank wurde in das bekannte Sicherheitsportal „Have I Been Pwned“ integriert, wo Nutzer:innen prüfen können, ob ihre eigenen Konten betroffen sind. Die Datensätze stammen aus verschiedensten Quellen, darunter frühere Leaks großer Online-Dienste, Foren und Datenbanken. Auch wenn viele Passwörter bereits älter sind, können sie weiterhin gefährlich sein, wenn sie mehrfach verwendet wurden oder ähnliche Passwörter für verschiedene Konten genutzt werden. Cyberkriminelle nutzen solche Sammlungen häufig für sogenannte Credential-Stuffing-Angriffe, bei denen bekannte Kombinationen aus E-Mail-Adresse und Passwort automatisiert auf anderen Plattformen ausprobiert werden, um Zugriff auf weitere Konten zu erlangen. Betroffen sind Internetnutzer:innen weltweit, auch in Deutschland. Expert:innen raten dringend dazu, eigene Passwörter zu prüfen, betroffene Konten sofort abzusichern und Passwörter regelmäßig zu ändern. SiBa empfiehlt:

Prüfen Sie auf Have I Been Pwned, ob Ihre E-Mail-Adresse in der geleakten Datenbank auftaucht.
Verwenden Sie für jeden Dienst ein einzigartiges, starkes Passwort und speichern Sie diese sicher in einem Passwortmanager.
Aktivieren Sie Zwei-Faktor-Authentifizierung (2FA), wo immer möglich.
Seien Sie wachsam bei verdächtigen E-Mails oder Logins – diese könnten Folgeangriffe sein.

Wer kann mir helfen?

Wie schütze ich mich?

Quelle der Meldung: ZDF heute

Newsroom